Kebijakan Privasi

Kebijakan Privasi ini menjelaskan cara 100 STARTUPS CONSULT ("kami"), yang mengelola KontrakHub dan situs web kontrakhub.com, mengumpulkan, menggunakan, mengungkapkan, dan melindungi data pribadi. Kebijakan ini merupakan pemberitahuan privasi kami berdasarkan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi ("UU PDP") dan pemberitahuan berdasarkan pasal 7 Personal Data Protection Act 2010 Malaysia sebagaimana diubah dengan Personal Data Protection (Amendment) Act 2024 ("PDPA"). Versi bahasa Inggris tersedia di situs ini.

Kebijakan ini berlaku untuk situs web ini dan pertanyaan yang disampaikan melaluinya. Saat kami membangun dan memasang KontrakHub untuk suatu organisasi, organisasi tersebut adalah pengendali data di platformnya sendiri, di infrastrukturnya sendiri, berdasarkan perjanjian tersendiri dengan kami.

1. Data pribadi yang kami kumpulkan

• Yang Anda kirimkan melalui WhatsApp. Saat Anda menekan tombol "Minta demo" atau WhatsApp, WhatsApp terbuka dengan pesan yang dapat Anda ubah sebelum dikirim. Jika Anda mengirimkannya, kami menerima nama dan nomor telepon Anda sebagaimana tampil di WhatsApp, serta informasi yang Anda sampaikan, seperti organisasi, jabatan, dan kebutuhan Anda.
• Data teknis. Penyedia hosting kami, Cloudflare, memproses alamat IP, peramban, perangkat, dan halaman yang diminta untuk menampilkan situs dan melindunginya dari serangan.

Situs ini tidak memiliki formulir, akun, analitik, maupun teknologi iklan atau pelacakan. Kami tidak memasang cookie. Cloudflare dapat memasang cookie keamanan yang benar-benar diperlukan untuk membedakan pengunjung manusia dari lalu lintas otomatis.

Kami tidak meminta data pribadi yang bersifat spesifik (Indonesia) atau data sensitif (Malaysia), seperti data kesehatan, biometrik, keuangan pribadi, atau catatan kejahatan. Mohon tidak mengirimkannya kepada kami.

2. Tujuan dan dasar pemrosesan

• Membalas pertanyaan Anda, mengatur demo, dan menyiapkan penawaran: berdasarkan persetujuan Anda dan untuk melaksanakan langkah yang Anda minta sebelum perjanjian.
• Memberikan dan mengelola layanan jika Anda menjadi klien: untuk melaksanakan perjanjian dengan Anda.
• Menjaga keamanan dan kelancaran situs: kepentingan sah kami untuk melindungi situs dan pengunjungnya.
• Memenuhi kewajiban hukum, perpajakan, dan akuntansi: kewajiban hukum.

Kami tidak akan mengirimkan pesan pemasaran kecuali Anda memintanya, dan Anda dapat menghentikannya kapan saja.

3. Apakah wajib memberikan data?

Tidak. Anda dapat membaca seluruh situs tanpa memberikan data pribadi apa pun. Jika Anda menghubungi kami, kami memerlukan kontak Anda dan informasi yang cukup untuk membalas; tanpa itu kami tidak dapat menanggapi.

4. Pihak yang menerima data

Kami tidak menjual data pribadi. Kami hanya membagikannya kepada:

• Cloudflare, Inc.: hosting, pengiriman, dan keamanan situs.
• WhatsApp (Meta Platforms): layanan pesan yang Anda pilih untuk menghubungi kami. WhatsApp memproses pesan Anda berdasarkan ketentuan dan kebijakan privasinya sendiri.
• Penasihat profesional, seperti pengacara dan akuntan, yang terikat kewajiban kerahasiaan.
• Instansi berwenang, jika diwajibkan oleh hukum.

Penyedia layanan kami bertindak atas instruksi kami dan terikat kewajiban kerahasiaan dan pelindungan data.

5. Transfer data ke luar Indonesia dan Malaysia

Cloudflare dan WhatsApp dapat memproses data di negara lain. Untuk data dari Indonesia, kami memastikan negara tujuan memiliki tingkat pelindungan yang setara atau lebih tinggi, atau terdapat pelindungan yang memadai dan mengikat, sebagaimana disyaratkan Pasal 56 UU PDP; jika tidak, kami meminta persetujuan Anda terlebih dahulu. Untuk data dari Malaysia, kami mengandalkan hukum negara tujuan yang secara substansial serupa dengan PDPA atau pelindungan yang memadai, sebagaimana disyaratkan pasal 129 PDPA.

6. Keamanan dan kegagalan pelindungan data

Kami melindungi data pribadi dengan kendali akses, enkripsi saat transmisi, dan prinsip hak akses minimum. Jika terjadi kegagalan pelindungan data pribadi, kami akan memberitahukan secara tertulis kepada Anda dan lembaga yang berwenang paling lambat 3 x 24 jam sebagaimana diatur dalam UU PDP, dan, untuk data dari Malaysia, kepada Personal Data Protection Commissioner dalam 72 jam serta kepada individu yang terdampak tanpa penundaan yang tidak wajar.

7. Masa penyimpanan

Kami menyimpan pesan pertanyaan paling lama 2 tahun setelah komunikasi terakhir, dan catatan klien selama diwajibkan oleh hukum perpajakan dan perusahaan. Setelah itu, data dihapus atau dianonimkan.

8. Hak Anda

Berdasarkan UU PDP, Anda berhak untuk

• Mendapatkan informasi tentang identitas kami, tujuan, dan dasar pemrosesan data Anda.
• Mengakses dan memperoleh salinan data pribadi Anda.
• Melengkapi, memperbarui, dan memperbaiki data yang tidak akurat.
• Mengakhiri pemrosesan, menghapus, atau memusnahkan data pribadi Anda.
• Menarik kembali persetujuan yang telah Anda berikan.
• Mengajukan keberatan atas keputusan yang hanya didasarkan pada pemrosesan otomatis, termasuk profiling.
• Menunda atau membatasi pemrosesan data pribadi Anda.
• Menggunakan dan mengirimkan data pribadi Anda ke pengendali data lain dalam format yang dapat dibaca sistem.
• Menggugat dan menerima ganti rugi atas pelanggaran pemrosesan data pribadi Anda.

Berdasarkan PDPA Malaysia

Hak yang sama untuk mengakses, memperbaiki, menarik persetujuan, menolak pemasaran langsung, dan memindahkan data juga berlaku.

Kami menanggapi permintaan dalam jangka waktu yang ditetapkan UU PDP (untuk sebagian besar permintaan, 3 x 24 jam), dan dalam 21 hari untuk permintaan berdasarkan PDPA. Kami mungkin perlu memverifikasi identitas Anda terlebih dahulu.

9. Anak

Situs ini ditujukan untuk organisasi, bukan untuk anak. Kami tidak dengan sengaja mengumpulkan data anak.

10. Kontak dan pengaduan

Sampaikan pertanyaan, permintaan, atau pengaduan kepada pejabat pelindungan data pribadi kami melalui WhatsApp(terbuka di tab baru). Awali pesan Anda dengan "Permintaan pelindungan data".

Jika Anda tidak puas dengan tanggapan kami, Anda dapat mengadu kepada Kementerian Komunikasi dan Digital (Komdigi) atau lembaga penyelenggara pelindungan data pribadi yang dibentuk berdasarkan UU PDP, atau, untuk Malaysia, kepada Personal Data Protection Commissioner (Jabatan Perlindungan Data Peribadi).

11. Perubahan kebijakan

Kami dapat memperbarui kebijakan ini. Versi yang berlaku adalah versi di halaman ini beserta tanggalnya.